FactoryReset durch Webseite ?

lindesbs · 2012-09-25T14:24:03+0200

Hab dies gerade auf Twitter gesehen :
https://twitter.com/pof/status/250540790491787264

Also ein einfacher Frame auf einer Webseite. Ist dem so ?
Wie kann man sich dagegen schuetzen ?

Neryus · 2012-09-25T14:26:27+0200

Gut möglich dass das geht. Kann man den reset wenigstens noch abbrechen oder muss ihn bestätigen? :S

Estoroth · 2012-09-25T14:26:45+0200

Sollte das stimmen und sollte das so einfach sein wie beschrieben, schützt dich zuverlässig nur der Flugzeugmodus, eil ja angeblich auch empfangene SMS ohne Userinteraktion den Wipe auslösen.

Neryus schrieb:
Gut möglich dass das geht. Kann man den reset wenigstens noch abbrechen oder muss ihn bestätigen? :S

Nein und nein, das ist ja schon der Wipe-Code den du EIGENTLICH selbst mehr oder minder mühsam in den Dialer eintippen müsstest.

Hotz · 2012-09-25T14:32:39+0200

lindesbs schrieb:
Ist dem so?

Offensichtlich ja.

Samsung Galaxy S3 'vulnerable' to remote factory reset | ZDNet

Estoroth · 2012-09-25T14:35:45+0200

Thankfully, simply browsing a website with the code embedded will not trigger the reset, but opening a message via QR, NFC or WAP Push SMS will. When the website link opens, it starts the wipe.

Ah!
Also keine Websites via QR, NFC oder SMS besuchen. Dann ist alles i.O.

Browser aufmachen und "infizierte" Website: kein Problem

Edit: Doch, Seite direkt aufrufen ist wohl doch ein Problem!

Neryus · 2012-09-25T14:36:25+0200

Laut Youtube Kommentaren fragen andere Dialer als der von Samsung eine Bestätigung ab um solche Codes auszulösen. Wenn also jemand quf Nummer sicher gehen will wäre das eine "Lösung".

Sent from my GT-I9300 using Tapatalk 2

SavanTorian · 2012-09-25T14:44:56+0200

wap push abstellen, dann gehts das mit sms schon mal NICHT!

standard browser deaktivieren und durch anderen browser wie opera (meine empfehlung) oder chrome, dolphin ersetzten. dann kann nix mehr passieren

Estoroth · 2012-09-25T14:50:34+0200

Major security vulnerability in Samsung phones could trigger factory reset via web page | Android Central

Die schreiben, dass das nur auftritt, wenn man den Standardbrowser benutzt, bei Chrome o.ä. passiert auch nichts.

DrMole · 2012-09-25T15:09:39+0200

Der Fehler wurde mir Jelly Bean gefixt, dass Update kommt wahrscheinlich in den nächsten Tagen.

Gesendet von meinem Nexus 7 mit der Android-Hilfe.de App

mba · 2012-09-25T15:13:07+0200

weiter Infos kann man hier dazu finden:

Samsung Smartphones: Komplettlöschung aus der Ferne für Jedermann

Hotz · 2012-09-25T15:17:51+0200

Auweia. Was für eine Überschrift, was für eine elende Panikmache.
Sind wir nicht alle ein bisschen BILD-Zeitung?

:angry:

4ndr0 · 2012-09-25T15:27:29+0200

Das ist keine Panikmache, sondern eine ganz reale Gefahr.

Bei mir haben USSD-Codes noch nie funktioniert, ich kann aber dennoch bestätigen, dass es auch auf dem S2 funktioniert.

Ich habe den Factory-Reset-Code durch *#06* ersetzt und sowohl Chrome wie auch Firefox versuchen den Code an den Dialer zu übergeben.

Lediglich Opera Mobile blockiert das Laden des Frames.

Hotz · 2012-09-25T15:30:33+0200

4ndr0 schrieb:
Das ist keine Panikmache, sondern eine ganz reale Gefahr.

Die Überschrift

Samsung Smartphones: Komplettlöschung aus der Ferne für Jedermann

würde ich durchaus in die Kategorie Panikmache einsortieren.
Oder in die Kategorie Blödsinn, wenn Dir das lieber ist.

DrMole · 2012-09-25T15:36:34+0200

Ich verweise da lieber an einer seriöser Quelle.

http://www.mobiflip.de/fernloeschung-von-samsung-smartphones-per-ussd-code/

Gesendet von meinem Nexus 7 mit der Android-Hilfe.de App

4ndr0 · 2012-09-25T16:14:40+0200

Hotz schrieb:
Samsung Smartphones: Komplettlöschung aus der Ferne für Jedermann

würde ich durchaus in die Kategorie Panikmache einsortieren.

Ok, da stimme ich dir zu, ich dachte, du meinst den Thread-Titel

Mandibula · 2012-09-25T16:36:39+0200

Auf Heise.de
jetzt auch nachzulesen :rolleyes2:

aber das S3 ist wohl sicher :glare:

Hotz · 2012-09-25T17:25:42+0200

Mandibula schrieb:
Auf Heise.de
jetzt auch nachzulesen

Jau. Scheint total gefährlich zu sein für so'n S3.
Kannsse quasi wegschmeißen, dat Ding...

:scared:

Bei einem ersten Test von heise Security gelang es nicht, auf einem Samsung Galaxy S3, das noch unter Android 4.0.4 lief, den Code beim Aufruf der von Oliva bereitgestellten Demoseite auszuführen. Es öffnete sich lediglich das Wählprogramm, das kurz den auszulösenden Code anzeigte. Anderen Berichten zufolge (unter anderem von AndroidNext und SmartDroid) soll das Problem unter Android 4.1 ebenfalls nicht reproduzierbar gewesen sein.

Mit einem Samsung Galaxy S2 mit Android 2.3.6 konnte heise Security dagegen das Sicherheitsleck problemlos nachvollziehen: Der Code wurde durch Aufrufen der URL ausgeführt und ein Zurücksetzen ausgelöst. Laut Nicola von Thadden ließ sich dies auch mit einem Samsung Galaxy S2 mit Android 4.0.3 reproduzieren.

http://www.heise.de/newsticker/meld...rtphones-aus-der-Ferne-loeschbar-1716849.html

skybird1980 · 2012-09-25T17:54:08+0200

werf es mir zu!

SavanTorian · 2012-09-25T17:54:12+0200

4ndr0 schrieb:
Das ist keine Panikmache, sondern eine ganz reale Gefahr.

Bei mir haben USSD-Codes noch nie funktioniert, ich kann aber dennoch bestätigen, dass es auch auf dem S2 funktioniert.

Ich habe den Factory-Reset-Code durch *#06* ersetzt und sowohl Chrome wie auch Firefox versuchen den Code an den Dialer zu übergeben.

Lediglich Opera Mobile blockiert das Laden des Frames.

____________
wie hast du den code geaendert?? kannst das kurz erklaeren?

signed /w sIII

skybird1980 · 2012-09-25T18:10:31+0200

er meinte den code für das einbinden des iframe

Code:

<iframe src="tel:*#06#">

FactoryReset durch Webseite ?

lindesbs

Ambitioniertes Mitglied

Neryus

Fortgeschrittenes Mitglied

Estoroth

Enthusiast

Hotz

Stammgast

Estoroth

Enthusiast

Neryus

Fortgeschrittenes Mitglied

SavanTorian

Ehrenmitglied

Estoroth

Enthusiast

DrMole

Enthusiast

mba

Erfahrenes Mitglied

Hotz

Stammgast

4ndr0

Dauergast

Anhänge

Hotz

Stammgast

DrMole

Enthusiast

4ndr0

Dauergast

Mandibula

Stammgast

Hotz

Stammgast

skybird1980

Stammgast

SavanTorian

Ehrenmitglied

skybird1980

Stammgast

Ähnliche Themen